
据消费者权益组织报道,一家生产视频门铃的公司被消费者报告发现存在严重的安全漏洞,该公司已经发布了修复程序。Eken集团已经以自己的名义发布了受影响的安全产品的固件更新,以及其他品牌的授权协议,包括Fishbot, Rakeblue, Tuck等。所有的视频门铃都使用Aiwit智能手机应用程序,可以从亚马逊、Shein、Temu和沃尔玛等热门在线零售商那里购买。
今年2月,《CR》报道称,它发现eken生产的视频门铃存在漏洞,“可能会让危险人物控制目标家中的视频门铃。”
进入门铃甚至不需要任何程度的黑客知识:坏人可以简单地下载Aiwit应用程序,进入目标的家,按下门铃的按钮,将其与自己的智能手机配对,改变他们的Wi-Fi网络,并控制设备。
此外,CR安全专家发现,任何拥有门铃序列号的人都可以远程查看视频中的静态图像——不需要密码或账户。如果另一个用户以这种方式访问他们的视频,门铃的主人不会收到任何形式的通知。
这些门铃也没有加密用户的家庭IP地址或Wi-Fi网络,这可能会让犯罪分子有机可击。
《CR》最初评价的门铃是用Eken和Tuck这两个品牌销售的,它们看起来一模一样,甚至都需要用户下载Aiwit智能手机应用。研究小组后来发现,Eken生产的另外10个门铃看起来一模一样,但却用不同的品牌销售。
CR审查了Eken的固件更新,并表示问题已经解决。《责任杂志》产品测试高级主管Maria Rerecich在报告中表示:“虽然我们更希望产品从一开始就安全可靠,但我们发现漏洞的测试能力会为消费者带来更好的产品。”
由于《责任杂志》的报道,美国联邦通信委员会要求亚马逊、西尔斯、Shein、Temu和沃尔玛提供更多关于他们如何审查在其平台上销售的产品的细节。上述五家零售商均未回应《华润》就此事置评的请求。
《CR》发现,Eken的视频门铃也没有法律要求的联邦通信委员会ID标签。此后,该公司将FCC id添加到门铃的电子手册中。
自《责任杂志》2月份发布报告以来,许多Eken门铃已经从在线零售商那里撤下。值得注意的是,许多门铃被选为“Amazon: Overall Picks”或带有“Amazon’s Choice”徽章,这是一个带有神秘标准的标签,亚马逊拒绝全面解释,可以在许多可疑的产品上找到。
如果你有一个eken生产的视频门铃,一定要检查你的固件是否是最新的。你的门铃应该会自动收到更新,但再次检查是明智的。进入Aiwit应用程序的“设备”页面,点击门铃的名称,就会打开设置。固件号应该是2.4.1或更高,这表明它是最新的。











